Protokol Kerberos adalah salah satu sistem autentikasi yang banyak digunakan dalam lingkungan jaringan modern untuk memastikan keamanan dalam proses akses layanan antar sistem. Dikembangkan pada MIT pada akhir tahun 1980-an, Kerberos menggunakan konsep “ticket-based authentication” atau autentikasi berbasis tiket untuk memungkinkan pengguna atau perangkat yang sah mengakses sumber daya dalam jaringan. Dalam artikel ini, kami akan menjelaskan secara rinci bagaimana proses autentikasi Kerberos bekerja, dengan merujuk pada tahapan-tahapan yang ditampilkan pada gambar.

Tahapan Kerberos dalam Proses Autentikasi

Proses autentikasi dalam protokol Kerberos melibatkan tiga komponen utama: Client (Pengguna), Domain Controller atau Key Distribution Center (KDC), dan Server Layanan. Berikut adalah langkah-langkah yang terjadi selama proses autentikasi:

1. Permintaan TGT (Ticket Granting Ticket) dari Client
   Pengguna, dalam hal ini bernama N.Kay, memulai proses autentikasi dengan mengirimkan permintaan kepada KDC untuk mendapatkan TGT. Pada tahap ini, client mengirimkan pesan KRB_AS_REQ yang berisi nama pengguna dan timestamp yang telah dienkripsi menggunakan hash kata sandi pengguna.
2. Verifikasi oleh Authentication Service (AS)
   Authentication Service (AS) pada KDC menerima pesan tersebut dan mencoba mendekripsi timestamp dengan versi hash kata sandi pengguna yang tersimpan secara lokal. Jika dekripsi berhasil, ini menandakan bahwa pengguna tersebut valid dan dikenal oleh sistem. KDC kemudian membuat TGT yang dienkripsi menggunakan hash kata sandi dari KRBTGT (Key Realm Ticket Granting Ticket) dan juga membuat TGS Session Key yang terenkripsi dengan hash kata sandi pengguna. Kedua informasi ini dikirim kembali ke client dalam bentuk pesan KRB_AS_REP.
3. Client Menerima TGT dan TGS Session Key
   Setelah menerima KRB_AS_REP, client kini memiliki TGT dan TGS Session Key yang akan digunakan untuk tahap autentikasi selanjutnya. TGT ini berfungsi sebagai bukti bahwa pengguna telah berhasil diverifikasi oleh KDC.
4. Permintaan Ticket untuk Layanan Spesifik
   Untuk mengakses layanan tertentu, seperti MSSQL pada SERVER-01, client mengirimkan permintaan KRB_TGS_REQ ke KDC, yang berisi TGT dan nama pengguna (dalam hal ini [email protected]), timestamp, dan SPN (Service Principal Name) dari layanan yang akan diakses. SPN adalah identitas unik dari layanan yang diminta, yang memungkinkan KDC untuk mengidentifikasi layanan tujuan secara spesifik.
5. Verifikasi oleh Ticket Granting Service (TGS)
   Pada tahap ini, TGS mendekripsi TGT untuk menemukan TGS Session Key dan menggunakan kunci tersebut untuk mendekripsi Authenticator yang dikirimkan oleh client. Jika isi dari TGT cocok dengan konten dari authenticator, maka identitas pengguna dianggap valid. TGS kemudian membuat Service Ticket (ST) yang terenkripsi dengan hash kata sandi akun layanan dan seluruh pesan dienkripsi menggunakan TGS Session Key. Pesan ini dikirimkan kembali ke client dalam bentuk KRB_TGS_REP.
6. Client Menerima Service Ticket (ST)
   Client kini memiliki ST, yang berisi Service Session Key dan informasi lainnya yang diperlukan untuk mengakses layanan. ST ini nantinya akan dikirimkan ke server layanan sebagai bukti autentikasi.
7. Permintaan Akses Layanan oleh Client
   Setelah menerima ST, client mengirimkan KRB_AP_REQ ke server layanan (dalam hal ini SERVER-01) dengan melampirkan ST dan Authenticator yang berisi nama pengguna, timestamp, dan terenkripsi dengan Service Session Key.
8. Verifikasi oleh Server Layanan
   Server layanan menerima ST dan mendekripsinya dengan hash kata sandi akun layanannya sendiri untuk mendapatkan Service Session Key. Setelah itu, server mendekripsi Authenticator menggunakan Service Session Key. Jika proses dekripsi berhasil, server memverifikasi timestamp dan memastikan bahwa waktu autentikasi masih valid. Jika semua sesuai, maka autentikasi dianggap berhasil dan akses ke layanan diberikan.
9. Akses Diberikan
   Jika semua langkah autentikasi berjalan dengan baik, maka SERVER-01 mengizinkan akses kepada client. Client sekarang dapat menggunakan layanan yang diminta dengan otorisasi penuh.

Pentingnya Protokol Kerberos dalam Keamanan Siber

Protokol Kerberos sangat efektif dalam mencegah serangan yang umum dalam jaringan, seperti serangan man-in-the-middle dan replay attack. Karena sistem ini menggunakan enkripsi yang kuat dan hanya memungkinkan akses pada pengguna yang telah berhasil diverifikasi, risiko pencurian data atau akses yang tidak sah dapat diminimalisir.

Keuntungan utama dari Kerberos meliputi:

• Penggunaan Enkripsi Simetris: Semua data yang dikirim antara client, KDC, dan server layanan dienkripsi sehingga sulit bagi pihak ketiga untuk mengakses atau memodifikasi informasi tersebut.
• Penggunaan Tiket Sementara: TGT dan ST memiliki masa berlaku tertentu sehingga mencegah penggunaan tiket yang kadaluarsa atau curian untuk mendapatkan akses.
• Efisiensi dalam Autentikasi: Proses autentikasi hanya perlu dilakukan sekali di awal sesi, dan setelah itu client bisa mengakses beberapa layanan tanpa harus melakukan autentikasi berulang kali.

Kesimpulan

Protokol Kerberos memberikan lapisan keamanan yang penting dalam jaringan modern melalui proses autentikasi berbasis tiket. Dengan memahami alur kerja Kerberos, administrator jaringan dan profesional keamanan siber dapat lebih baik dalam mengamankan akses ke layanan kritis dalam jaringan mereka. Dengan implementasi dan konfigurasi yang tepat, Kerberos dapat membantu melindungi infrastruktur jaringan dari berbagai ancaman keamanan dan serangan siber.